ZIUR alerta del aumento de ciberataques en el sector turístico y forma a agencias de viaje de Gipuzkoa para reforzar su seguridad digital
ZIUR alerta del aumento de ciberataques en el sector turístico y forma a agencias de viaje de Gipuzkoa para reforzar su seguridad digital
Junto a la Asociación de Agencias de Viajes de Gipuzkoa Bidaikide, ha celebrado una jornada teórico-práctica con el objetivo de que las empresas mejoren su capacidad de detección y respuesta ante ciberataques.
ZIUR, el Centro de Ciberseguridad Industrial de Gipuzkoa, ha impartido una jornada teórico-práctica dirigida a agencias de viaje del territorio para mejorar su capacidad de detección y respuesta ante ciberataques, en un contexto de creciente presión sobre el sector turístico por parte de los ciberdelincuentes.
El sector de agencias de viajes y operadores turísticos se ha consolidado como uno de los más expuestos a incidentes de seguridad digital, debido al elevado volumen de datos personales y financieros que gestiona. Según datos sectoriales, estas actividades concentraron el 29 % de los incidentes en el ámbito turístico en 2024, situándose como el segundo subsector más afectado.
La sesión, organizada junto a la Asociación de Agencias de Viajes de Gipuzkoa (Bidaikide), se ha celebrado en la Federación Mercantil de Comerciantes de Gipuzkoa y ha contado con la participación de una docena de profesionales, tanto de forma presencial como on-line.
Es importante señalar que estas pymes no disponen de un departamento de IT propio, aunque dependen en gran medida de Internet para su operativa diaria. Utilizan de forma habitual plataformas online como GIAV, Ofiviaje y otras similares para la gestión de reservas y la emisión de billetes. Además, gestionan el envío de contratos y documentación por correo electrónico, lo que implica un manejo frecuente de datos personales y bancarios. A esto se suma la realización habitual de transferencias a proveedores, como parte de su actividad cotidiana.
Durante el encuentro, los especialistas de ZIUR Iñaki Torrecilla, ICS Security Architect, y Markel Gómez, analista de ciberseguridad, han expuesto las principales tipologías de ataque que afectan al sector, con especial atención al phishing, smishing, vishing y ransomware.
Entre los vectores de riesgo más relevantes, los expertos han destacado el robo de credenciales de acceso a plataformas de reservas, la infección de equipos de gestión mediante ransomware y la suplantación de proveedores con modificaciones fraudulentas de cuentas bancarias.
Los participantes han recibido recomendaciones operativas para reforzar su ciberseguridad, centradas en el uso de contraseñas robustas, soluciones antivirus actualizadas, sistemas de copia de seguridad y el uso seguro de servicios en la nube.
Finalmente, ZIUR ha informado a las agencias sobre la nueva convocatoria de ayudas de la Diputación Foral de Gipuzkoa, dotada con 400.000 euros. Estas subvenciones se estructuran en dos líneas: una orientada a la implantación de servicios de detección y respuesta (SOC, SIEM/SOAR e inteligencia artificial aplicada) y a la elaboración de planes de ciberseguridad; y otra dirigida a la modernización de infraestructuras OT, incluyendo segmentación de redes, securización de dispositivos y monitorización del tráfico industrial.